GMO、佐川急便泄露接连发生，日本政府召开阁僚会议

1. 发生了什么

GMO 互联网集团运营的 FX 自动交易专用 VPS「お名前.com デスクトップクラウド」遭到第三方非法访问。该公司在2026年10月21日的公告中表示，部分客户的服务器环境被植入恶意程序，可能受影响的服务器为 26,739 台，并从当天4点起依次停止全部套餐的服务器（お名前.com 官方公告）。据 J-CAST 新闻报道，该集团10月22日表示，服务器内保存的交易账户登录信息等可能已被第三方获取并被滥用。证券公司、FX 公司的账户已出现第三方非法操作的报告，有用户称损失了约 300 万日元（J-CAST 新闻（Yahoo 新闻转载））。

2. 政府的动向

木原稔官房长官在10月26日的记者会上表示，针对企业的攻击造成的大规模信息泄露接连发生，并宣布当天下午6点在首相官邸召开「网络安全相关阁僚会议」。高市首相等将出席并讨论今后的对策，但公布时尚未给出具体措施。作为背景，Business+IT 提到：佐川急便10月23日表示，其「货物查询服务」遭非法访问，最多约 5,323 万条（含重复的件数）个人信息可能泄露；GMO 则要求政府适用「主动网络防御」（Business+IT（Yahoo 新闻转载））。

GMO 互联网集团代表熊谷正寿10月25日在个人博客上表示，公司内部的白帽黑客曾事先向一线团队指出了需要改进的问题。据 ITmedia 报道，他解释说这是「在考虑对服务可用性的影响和与其他事项的优先顺序的同时谨慎推进」的结果，没有披露被指出的问题内容和延误经过。该媒体称，社交媒体上「这是在推卸责任」之类的批评占上风。攻击者自称的入侵手法是否属实，由于 GMO 未公开细节，目前也不清楚（ITmedia NEWS）。

3. 为什么与中小企业有关

这次事件的重点，与其说是出事公司的名字，不如说是任何公司都可能以同样的方式遇到。VPS、货物追踪这类对外的查询页面、托付给合作方的数据，都是公司之外的部件，但从那里泄露的信息会变成自家客户和资金的损失。就已报道的范围看，GMO 一案可能是服务器内保存的登录信息被滥用；佐川急便一案涉及寄件人和收件人的姓名、地址、电话，信用卡信息和密码被称不在范围内。持有网购或发货记录的公司，自己的客户也可能处于同样的境地。

本公司观点 这次最沉重的教训是：被判断为「以后再修」的漏洞，会直接变成出事的那一天。GMO 代表自己也承认，事前就有人指出过。中小企业里，制作公司或内部负责人提出「别再重复使用密码」「关掉旧服务器」，却因忙碌而拖延的情形想必不少。拖延的代价，是出事后向客户解释、考虑补偿，以及损失服务停摆期间的销售额。我们认为，本月内能否列出托付给外部的数据和服务器清单，能否停止共用和重复使用密码，将决定你会不会成为下一起事件的当事方。

4. 中小企业现在要确认的事

梳理放在外部的 VPS、租用服务器等，找出不用的、已停止更新的，不需要的就解约
确认服务器和业务系统里有没有保存交易账户、云服务、邮箱的登录信息。如果有，现在就改密码，并停止重复使用
正在使用お名前.com デスクトップクラウド的话，请查看交易账户的记录和余额并修改密码。自称入侵者发来的邮件，不要打开其中的网址和文件，也不要回复（GMO 的呼吁）
查看托管了发货或客户记录的公司（物流、电商、预约系统）发布的最新通知，判断是否需要联系自家客户
与制作公司、维护公司一起，把「谁在什么时候做更新」「出事时联系谁」写在纸上定下来

本公司展望

我们判断，这一连串事件会让客户和合作方更多地向中小企业询问「信息托付在哪里、如何管理」。6至24个月内，来自订货方的安全确认表会增多，交不出来的公司在供应商比较中会被淘汰。政府当天也召开了阁僚会议，对企业的要求今后可能趋严。AI 越是加速寻找弱点，配置缺陷能被放置的时间就越短。现在就把托付数据和外部服务器的清单、密码管理规则、更新与联络的负责人理顺，是我们认为「现在是布局时机」的判断。

本公司综合判断

这次不是「因为是大公司才出事」，而是「以后再修」不断累积，任何规模的公司都可能发生的事故。截至本文写作时，阁僚会议的结论尚未公布，国家会提出什么要求还无法确认。我们建议先从不花钱的两件事做起：盘点外部服务器、重新检查密码。

本文相关问答

使用お名前.com デスクトップクラウド的用户在这次入侵后该做什么

按 GMO 的说明，应尽快修改服务器内保存的认证信息，若同一密码在别处也用过，也要一并修改。同时呼吁确认交易账户的记录和余额。自称入侵者发来的邮件，请不要打开其中的网址和文件，也不要回复。

合作的大公司发生信息泄露时，中小企业该确认什么

先看对方公司的最新公告，确认自家信息是否在范围内。再看托付给对方的数据种类，以及相同的登录信息是否在别处使用。若可能影响自家客户，请尽早判断是否需要联系。

参考来源

想在自家业务中试用

如需了解文中内容套用到贵公司业务时的做法与费用，请通过联系表单咨询。

联系我们全部文章